Analisis Manajemen Risiko Menggunakan ISO 31000 : 2018 pada Website Academic Integrated System Universitas XYZ
DOI:
https://doi.org/10.33795/jip.v12i3.9599Keywords:
Manajemen Risiko, ISO 31000, Academic Integrated System (AIS)Abstract
Website Academic Integrated System (AIS) Universitas XYZ merupakan media untuk mendukung aktivitas administrasi akademik secara online, seperti pendaftaran mahasiswa baru, pengelolaan kurikulum, pengisian Kartu Rencana Studi (KRS), hingga pengolahan data wisuda. Sesuai fungsinya, AIS pastinya menyimpan berbagai data sensitif, mulai dari riwayat akademik hingga dokumen penting mahasiswa. Namun, dalam operasionalnya AIS berhadapan dengan sejumlah risiko, seperti perubahan kebijakan Kementerian, bug pada fitur KRS, server down, serta human error. Risiko-risiko tersebut dapat mengganggu keberlangsungan layanan dan menurunkan kualitas pelayanan akademik. Penelitian ini bertujuan untuk menganalisis manajemen risiko pada Website AIS dengan menggunakan kerangka kerja ISO 31000:2018. Metode penelitian dilakukan melalui tahapan komunikasi dan konsultasi, penentuan cakupan, konteks, dan kriteria, identifikasi risiko, analisis risiko, evaluasi risiko, hingga penyusunan perlakuan risiko. Berdasarkan hasil penelitian, teridentifikasi 16 risiko yang dikelompokkan ke dalam tiga tingkatan, yaitu 3 risiko kategori tinggi (listrik padam, gangguan Internet Service Provider, dan server down), 9 risiko kategori menengah (antara lain kebakaran, korsleting listrik, human error, backup failure, bug KRS, overload, dan update gagal), serta 4 risiko kategori rendah (pencurian hardware, akses data ilegal, kerusakan hardware, dan ketidaksesuaian sistem dengan peraturan baru). Rekomendasi perlakuan risiko disusun berdasarkan tingkatan risiko. Dengan demikian, penerapan manajemen risiko berbasis ISO 31000:2018 terbukti mampu membantu mengidentifikasi serta memberikan perlakuan risiko yang tepat dalam meningkatkan keandalan dan keamanan Website AIS.
Downloads
References
Adhitya, A. G., & Suryadi, C. (2022). Pengembangan Model Pengelolaan Risiko Sistem Informasi Berbasis FMEA DAN ISO 31000:2009 Sebagai Pendukung K3L Di Laboratorium Lingkungan. Jurnal Reka Lingkungan, 10(1), 79–90. https://doi.org/10.26760/rekalingkungan.v10i1.79-90
Ambarwati, R., Sulistiyowati, W., Kusno, Astutik, I. R. I., & Saputri, A. H. (2024). Model Manajemen Teknologi Berbasis Risiko. UMSIDA Press. https://press.umsida.ac.id/index.php/umsidapress/article/view/978-623-464-101-1
Fauziyah, S., & Sugiarti, Y. (2022). Literature Review: Analisis Metode Perancangan Sistem Informasi Akademik Berbasis Web. Jurnal Ilmiah Ilmu Komputer Fakultas Ilmu Komputer, 8(2), 87–93. https://doi.org/10.35329/jiik.v8i2.229
FKM UNMUL. (2023). AIS (Academic Integrated System). Diakses pada 27 Februari 2025 https://fkm.unmul.ac.id/pages/akademikXais-academic-integrated-system-
Hardjomidjojo, H., Pranata, C., & Baigorria, G. (2022). Rapid assessment model on risk management based on ISO 31000:2018. IOP Conference Series: Earth and Environmental Science, 1063(1). https://doi.org/10.1088/1755-1315/1063/1/012043
Harefa, W., & Hartomo, K. D. (2022). Analisis Manajemen Risiko Dengan Menggunakan Framework ISO 31000:2018 Pada Sistem Informasi Gudang. Jurnal Teknik Informatika Dan Sistem Informasi, 9(1), 407–420. https://doi.org/10.35957/jatisi.v9i1.1478
Helmi, S., & Ariana, S. (2022). Manajemen Perusahaan. Jejak Pustaka. https://rie.binadarma.ac.id/file/book/manajemen-perusahaan-1670291653.pdf
Herlambang, A. A., Gani, A. A., & Alvianto, D. D. (2024). Pendekatan ISO 31000:2018 dalam Manajemen Risiko Teknologi Informasi pada Tracer Study Universitas Sebelas April. Jurnal Intelek Dan Cendikiawan Nusantara, 1(4), 5651–5660. https://jicnusantara.com/index.php/jicn/article/download/924/1035
Huda, N., & Megawaty, M. (2021). Analisis Kinerja Website Dinas Komunikasi dan Informatika Menggunakan Metode Pieces. Jurnal Sisfokom (Sistem Informasi Dan Komputer), 10(2), 155–161. https://doi.org/10.32736/sisfokom.v10i2.1018
ISO. (2023). Standar ISO 31000:2018. 2023. Diakses pada 01 Maret 2025 https://www.iso.org/standard/65694.html
Izzudin, M. A., Informasi, S., Islam, U., Sunan, N., Surabaya, A., Wonosari, J., Sidoarjo, K., & Sidoarjo, D. K. (2024). Analisis Risiko Menggunakan Iso 31000 : 2018 Dalam Pengelolaan Aplikasi Pada Kecamatan Dan OPD Kabupaten Sidoarjo. 8(6), 12023–12029. https://ejournal.itn.ac.id/index.php/jati/article/view/11787/6632
Kevin Geofanny, G., & Rocky Tanaamah, A. (2022). Sistem Manajemen Risiko Berbasis ISO 31000:2018 Di PT. Bawen Mediatama. Jurnal Teknik Informatika Dan Sistem Informasi, 9(4), 2870–2878. https://jurnal.mdp.ac.id/index.php/jatisi/article/view/2484
Muhammad Asir, Yuniawati, R. A., Mere, K., Sukardi, K., & Anwar, Muh. Abduh. (2023). Peran Manajemen Risiko Dalam Meningkatkan Kinerja Perusahaan: Studi Manajemen Sumber Daya Manusia. Entrepreneurship Bisnis Manajemen Akuntansi (E-BISMA), 4(1), 32–42. https://doi.org/10.37631/ebisma.v4i1.844
Mukhtar Syafii. (2022, July 4). Perbedaan ISO 31000 Tahun 2009 dan 2018. https://isoindonesiacenter.com/apa-itu-perbedaan-iso-31000-tahun-2009-dan-2018/
Oktavia, U. S. , Anugrah, I. G. , & Witra, W. P. P. (2025). Analisis Manajemen Resiko Teknologi Informasi Pt. Eterindo Nusa Graha Menggunakan Framework ISO 31000:2018. 16(1), 100–119. https://ejurnal.provisi.ac.id/index.php/JTIKP/article/view/994
Prastiwi, A. P., Kholil, S., & Sumanti, S. T. (2022). Pengelolaan Website Dinas Komunikasi Dan Informatika Kabupaten Asahan Sebagai Akses Informasi Publik. SIBATIK JOURNAL: Jurnal Ilmiah Bidang Sosial, Ekonomi, Budaya, Teknologi, Dan Pendidikan, 1(11), 2605–2614. https://doi.org/10.54443/sibatik.v1i11.399
Rachmadhani, M. (2022). Desain Framework Manajemen Risiko Berbasis Iso 31000 Dan Scor Model [Universitas Islam Indonesia]. https://dspace.uii.ac.id/handle/123456789/38882
Rahayu, S., Saputra, E., Luthfi Hamzah, M., Fronita, M., & Siregar, S. (2024). Analisis Manajemen Risiko Teknologi Informasi Pada Sistem TBS Dengan Metode ISO 31000 di PT XYZ. Jurnal Pendidikan Dan Teknologi Indonesia, 4(12), 727–735. https://doi.org/10.52436/1.jpti.551
Salim, L. D., & Prasetyo, A. H. (2023). Rancangan Manajemen Risiko Dan Assesmen Risiko Pada Pt Pel Berlian Pulau Mandangin Berdasarkan Iso 31000:2018. JURNALKU, 3(3), 242–268. https://pdfs.semanticscholar.org/6c28/823af952f1f7a86b87e7cf8e1cb14b9a8166.pdf
Setiawan, I., Sekarini, A. R., Waluyo, R., & Afiana, F. N. (2021). Manajemen Risiko Sistem Informasi Menggunakan ISO 31000 dan Standar Pengendalian ISO/EIC 27001 di Tripio
Purwokerto. MATRIK : Jurnal Manajemen, Teknik Informatika Dan Rekayasa Komputer, 20(2), 389–396. https://doi.org/10.30812/matrik.v20i2.1093
Sitanggang, P. A., & Sitanggang, F. A. (2022). Analisis Implementasi Manajemen Risiko Berdasarkan SNI ISO 31000:2018 (Studi Kasus: Sparepart Personal Computer Second Jambi). Eksis: Jurnal Ilmiah Ekonomi Dan Bisnis, 13(1), 12–19. https://doi.org/10.33087/eksis.v13i1.293
Tanamaah, A. R., & Berliana, L. D. (2021). Analisis Risiko Dengan Metode ISO 31000 Pada Disperinnaker Kota Salatiga Bidang Industri. Jurnal Teknik Informatika Dan Sistem Informasi, 8(3), 1105–1118. https://jurnal.mdp.ac.id/index.php/jatisi/article/view/1037
Wattimena, A. M. G., & Tanaamah, A. R. (2021). Analisis Manajemen Risiko Teknologi Informasi Menggunakan COBIT 5 Pada TSI/Teknologi dan Sistem Informasi Perpustakaan UKSW. Journal of Information Systems and Informatics, 3(3), 483–498. https://doi.org/ /10.51519/journalisi.v3i3.183
Wibowo, A. (2022). Manajemen Risiko (T. S. Santoso, Ed.). Yayasan Prima Agus Santoso. https://penerbit.stekom.ac.id/index.php/yayasanpat/article/download/341/373
Wirayudha, M. A., Novriyanto, N., Darmizal, T., & Oktavia, L. (2024). Analisis Manajemen Risiko Teknologi Informasi pada KPU Menggunakan Cobit 5 Domain APO12. MALCOM: Indonesian Journal of Machine Learning and Computer Science, 4(2), 433–442. https://doi.org/10.57152/malcom.v4i2.1225
Yolanda, B., Nasrullah, M., & Kusumawati, A. (2024). Analisis Manajemen Risiko dengan Menggunakan Framework ISO 31000:2018 pada Sistem Informasi E-Gudang Satpol PP Kota Surabaya. Jurnal Teknologi Informasi Dan Komunikasi, 14(2), 79–91. https://jurnal.unai.edu/index.php/teika/article/view/3483
Yuli Anita, S., Tanti Kustina, K., Wiratikusuma, Y., Sudirjo, F., Sari, D., Rupiwardani, I., Nugroho, L., Rakhmawati, I., Kesumawati Harahap, A., Anwar, S., Apriani, E., & Luh Ketut Ayu Sudha Sucandrawati, N. (2023). Manajemen Risiko. www.globaleksekutifteknologi.co.id
Yuwono, M. A., & Ellitan, L. (2023). Enhancing Company Performance Through Risk Governance Evaluation Based on ERM ISO 31000:2018 Facilitated by Internal Auditors. 1(1), 2030–2040. https://journal.trunojoyo.ac.id/icembus
